發(fā)布時(shí)間:2023-01-10 文章來源:深度系統(tǒng)下載 瀏覽:
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 以太網(wǎng)中的交換機(jī)之間存在不恰當(dāng)?shù)亩丝谙噙B會(huì)造成網(wǎng)絡(luò)環(huán)路,如果相關(guān)的交換機(jī)沒有打開STP功能,這種環(huán)路會(huì)引發(fā)數(shù)據(jù)包的無休止重復(fù)轉(zhuǎn)發(fā),形成廣播風(fēng)暴,從而造成網(wǎng)絡(luò)故障。我們?cè)谛@網(wǎng)的維護(hù)過程中多次遇到過這種故障,其中有一次排除故障的過程令我們印象深刻。故障描述 一天,我們?cè)谛@網(wǎng)的網(wǎng)絡(luò)運(yùn)行性能監(jiān)控平臺(tái)上發(fā)現(xiàn)某棟摟的VLAN有問題—其接入交換機(jī)與校園網(wǎng)的連接中斷。檢查放置在網(wǎng)絡(luò)中心的匯聚交換機(jī),測(cè)得與之相連的100BASE-FX端口有大量的入流量,而出流量卻非常小,顯得很不正常。然而這臺(tái)匯聚交換機(jī)的性能似乎還行,感覺不到有什么問題。于是,我們?cè)谶@臺(tái)匯聚交換機(jī)上鏡像這個(gè)異常端口,用協(xié)議分析工具Sniffer來抓包,最多時(shí)每秒鐘居然能抓到10萬多個(gè)。對(duì)這些數(shù)據(jù)包進(jìn)行簡(jiǎn)單分析,我們發(fā)現(xiàn)其中一些共同特征(如圖1所示)。 絕大部分的包長(zhǎng)為62字節(jié)(加上4字節(jié)的差錯(cuò)檢測(cè)FCS域即為66字節(jié)),TCP狀態(tài)為SYN。 源IP為其他網(wǎng)段的IP、目的IP均為該樓網(wǎng)段的IP。 盡管源IP地址不同,但源MAC地址卻是一樣的。 目的IP地址和目的MAC地址與在這臺(tái)匯聚交換機(jī)上綁定該樓VLAN的IP-MAC參數(shù)一致。 實(shí)際的數(shù)據(jù)流向(流入)與這些數(shù)據(jù)包中的源IP地址和目的IP地址所確定的流向(流出)相反。 當(dāng)時(shí),我們急于盡快搶修網(wǎng)絡(luò),沒去深究這些數(shù)據(jù)包的特征,只看到第1點(diǎn)就以為網(wǎng)絡(luò)受到不明來歷的Syn Flood攻擊,估計(jì)是由一種新網(wǎng)絡(luò)病毒引起,馬上把這臺(tái)匯聚交換機(jī)上的該端口禁用掉,以免造成網(wǎng)絡(luò)性能的下降。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì),對(duì)應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |